2020年，中共盐城市委网络安全和信息化委员会在市委市政府的坚强领导下，深入贯彻落实《网络安全法》及相关法律法规，统筹推进全市网络安全保障工作。盐城信息服务作为技术支撑单位，秉持高度的责任感和专业精神，为全市网络安全态势监测、风险预警和应急处置提供了有力保障。本报告全面2020年盐城市网络安全总体态势，分析面临的主要威胁和挑战，并提出下一步工作展望。
一、总体态势
2020年，盐城市网络安全形势总体平稳可控。关键信息基础设施运行稳定，未发生重大网络安全事件。但随着数字化转型加速，网络攻击手段日益复杂，网络安全风险呈现多元化、隐蔽化特点。盐城信息服务监测数据显示，全年共发现并处置各类网络安全漏洞和威胁事件xxx起（注：此处可根据实际数据代入），其中以网络钓鱼、恶意软件、DDoS攻击和网站篡改为主。
二、主要威胁与挑战
（一）网络攻击频发，重点领域面临压力
2020年，境外敌对势力对我市党政机关、重点企业及民生领域的网络攻击持续不断。尤其是疫情期间，医疗、教育、政务等在线服务系统成为攻击重点。盐城信息服务通过实时监测，成功预警并协助处置多起针对医疗机构的勒索软件攻击企图。
（二）数据泄露风险加剧，个人信息保护形势严峻
随着大数据应用普及，公民个人信息和重要业务数据成为攻击目标。全年监测到多起疑似数据泄露事件，涉及部分行业信息系统。部分单位数据安全管理制度不健全，技术防护措施不到位，导致数据泄露风险升高。
（三）新技术新应用带来新隐患
云计算、物联网、工业互联网等新技术在盐城加速落地，但由此带来的安全配置不当、漏洞利用等问题突出。盐城信息服务发现，部分工业控制系统存在未授权访问漏洞，物联网设备弱口令问题普遍。
（四）网络安全意识有待提升
部分单位对网络安全重视不够，未严格落实主体责任。社会公众网络安全意识薄弱，容易遭受网络诈骗和隐私泄露。全年通过监测发现，涉及仿冒政务APP、虚假销售防疫物资等网络诈骗案件有所增加。
三、应对措施与成效
（一）强化统筹协调，完善工作机制
中共盐城市委网信办充分发挥统筹作用，健全跨部门联动机制，定期召开网络安全形势分析会。盐城信息服务承担技术支撑职责，建立7×24小时值守制度，确保威胁早发现、早处置。
（二）加强监测预警，提升处置能力
依托全市网络安全监测平台，全年共发布网络安全预警通报xxx期，成功阻断多起大规模攻击。盐城信息服务针对重点单位开展渗透测试和风险评估，协助整改漏洞xxx个。
（三）开展专项整治，打击网络犯罪
联合公安等部门开展“净网2020”等专项行动，严厉打击网络黑灰产。盐城信息服务提供技术支撑，协助破获多起利用网络实施诈骗、侵犯公民个人信息案件。
（四）组织宣传培训，增强安全意识
举办网络安全宣传周、专题培训等活动，覆盖全市党政机关、企事业单位及社区。盐城信息服务派出技术专家参与授课，提升从业人员安全技能。
四、下一步工作展望
2021年，盐城市将继续以习近平总书记关于网络强国的重要思想为指导，坚持总体国家安全观，进一步压实网络安全责任，加强关键信息基础设施安全保护。盐城信息服务将深化技术研究，提升态势感知能力，为庆祝建党100周年等重要活动提供坚实网络安全保障。
具体举措包括：
- 完善网络安全应急体系，加强实战演练；
- 推动数据安全和个人信息保护专项治理；
- 强化新技术新应用安全监管，落实安全同步规划；
- 持续开展网络安全宣传教育，营造全社会共筑防线的良好氛围。
2021年盐城市网络安全工作将常抓不懈，努力实现更高质量、更有效率、更加公平、更可持续、更为安全的发展，为盐城经济社会高质量发展保驾护航。
中共盐城市委网络安全和信息化委员会
盐城信息服务
2021年x月x日
